关键词：
TcpIP协议,HTTP,DNS 实战：基于wireshark与BurpSuite抓包分析使用 wireshark 前的基本配置
磨刀不误砍柴工。为了高效率的利用 wireshark 来帮助我们分析，学习网络协议，以及故障排除，需要对其进行一些使用前配置，大致内容如下：
1。将数据包摘要列表（packet list）中的“time”列的精度调整为 1 毫秒。
默认情况下，wireshark 的时间显示精度为 1 纳秒，但是在现实环境中通常用不到如此高的精度，一般用于评估站点响应速度，用户体验的性能指标，精确到毫秒级别就足够了，而且纳秒会多显示小数点后 6 位数字，造成数据包摘要列表中的显示空间的浪费。具体设置方法如下图：
2。根据应用场景选择时间列的显示格式。默认情况下，以抓取到的第一个数据包的时间为参考点，后续的数据包的抓取时间都是相对开始抓包（第一个）的时点计算的。但是在某些场景中，需要将显示格式调整为：与上一个抓取到的数据包的时间差，也就是相邻2个数据包的抓包时间间隔。
我们知道，某些网络应用，如即时通信，会议软件的视频，音频流量等，对于数据包的连续发送或接收时间间隔，非常敏感，如果相邻2个或多个包的间隔时间太长，就会造成应用的画面和声音延迟，一个更明显的例子是网络游戏的“卡”现象，由于收发包的间隔过长导致声音与画面的不一致和连续性问题。（通常与两端通信链路的负载和其中路由器的负载过高，导致丢包而引发的 TCP 分段重传有关）
这个时候，显示时间间隔就非常有用，可以对当前网络的稳定性，流畅性进行快速的检视，具体配置方法如下图：
3。修改并导出 wireshark 的默认数据包着色识别规则。通过数据包着色功能，用户可以迅速定位感兴趣的数据包分析，但是默认的着色规则太复杂，导致启用色彩识别时，一个包列表中显示“五颜六色”的信息，分散了我们的注意力，通常情况，我们仅对一种或两种类型的数据包感兴趣，或者进一步讲，我们每次只需要标识一种或两种类型的数据包颜色，这就需要修改其默认着色规则，具体配置方法参考下图：
依序选择菜单栏的“View”，“Coloring Rules”，打开配色规则对话框：
4。自定义数据包列表的显示列。默认的显示列从左至右依序为：数据帧编号，抓取时间，源地址，目标地址，协议，数据包（帧）长度，摘要信息。
在实战场景中，这些列提供的信息可能不够，例如，我想要快速浏览每个包的 IP 分组头部的生存期（TTL）字段值，而且不用在每个包的详细结构窗口（packet details）中查找该字段，以便节省时间，可以按照下图操作：
依序选择菜单栏的“Edit”，“Preferences”，打开首选项对话框：
5。根据实际需求配置 wireshark 的名称解析功能。
依序选择菜单栏的“Edit”，“Preferences”，切换到首选项对话框中的“Name Resolution”标签，参考下图解说进行配置：
通常只需要保持默认的不解析链路层，网络层地址以及传输层端口号即可，但是有些时候就需要开启相应的解析功能，还是那句老话：具体情况具体分析。上图中没有解释到的名称解析剩余的配置选项部分，各位可以自行研究。
6。隐藏 wireshark 主用户界面的数据包字节窗口（Packet Btyes）
默认的用户界面布局中，窗口被分隔成为3部分：数据包列表，数据包结构（详情），以及数据包字节，后者以16进制的字节显示数据包内容，通常是我们不必关心的，除非你有某种特殊的需求要修改原始的数据包；否则可以隐藏字节窗口，释放额外的显示空间。依序选择“View”，取消勾选“Packet Bytes”即可。
7。wireshark 中与 IPv4 协议相关的配置参数
配置各种协议的参数，实际上就是改变 wireshark 对该协议数据包的“捕获”与“呈现”方式。要配置 IPv4 协议，依序选择菜单栏的
“Edit”，“Preferences”，展开首选项对话框中的“Protocols”标签，定位到“IPv4”子标签。参考下图解说进行配置：
下面来比较一下，对于同一个数据包的 IP 分组头部的 ToS 字段，wireshark 用旧的服务质量标准（服务类型）与用新的服务质量标准（即差异化／区分 服务）解析之间的区别，可以看出，两者仅是对这个占一字节的头部字段中，每个比特位的解释不同而已：
8。wireshark 中与 TCP 协议相关的配置参数
要配置 TCP 协议，依序选择菜单栏的
“Edit”，“Preferences”，展开首选项对话框中的“Protocols”标签，定位到“TCP”子标签。参考下图解说进行配置：
（由于 TCP 协议规范相当复杂，而且各种操作系统有其不同的实现，下面的每个选项不一定在所有系统上都会产生描述中预期的结果，并且这里仅对一些重要，常见的 TCP 协议特性相关的选项配置进行说明，剩余的各位可以自行研究，理想情况下，在阅读完《TCP/IP详解》丛书后，应该能了解下图中绝大多数的配置参数的含义） 参考技术A Wireshark：抓包工具可以详细的看到网络请求的三次握手，并且可支持spdy、tcp等等的网络协议抓包，
其他两个是不支持的，Wireshark侧重于数据帧
Charles：本身就是一个协议代理工具，客户端和服务器的所有通信都被Charles捕获到，在抓包上侧重请求和响应的数据
Burpsuite：基于java语言，具有跨平台的优势，在抓包上侧重请求和响应的数据
除了wireshark,还都有哪些抓包工具呢
...析系统。英文的有Sniffer、IPTool等。最有名的还是Sniffer和WireShark。WireShark的前身是Ethereal，也很有名。参考技术A|Fiddler此工具经典且强大，它提供电脑、移动端的抓包，包括http协议和https协议都可以捕获到报文并进行分析，可以... 查看详情
charles抓包
Charles抓包（mac、Windows、linux都可以）fiddler、wireshark是windows下面的1）定位问题，前端的后端的问题？2）拦截请求，模拟异常数据，为了测试右键点击某default，添加breakpoints，再次请求会拦截，可以修改请求，然后点击execute，执... 查看详情
通过wiresheck对手机进行抓包，不需要配置虚拟wifi
本文简单介绍通过wireshark对手机进行抓包的操作，该方式通过Charles配合代理的模式，不需要使用电脑发布WiFi热点，只需要手机和电脑在同一个网络环境下。安装wireshark选择自己合适的版本，然后下载安装包进行安装安装Charles选... 查看详情
实验吧burpsuie拦截修改请求
Forbidden解题链接： http://ctf5.shiyanbar.com/basic/header/把language改成zh-hk，go，flag到手Forms题目地址：http://ctf5.shiyanbar.com/10/main.php查看源代码：发现有个隐藏的框，value=0，将value改为1，再forward 再回到页面：把$a的那一长串复制... 查看详情
ios小技能：截获分析网络数据包（tcpdumpwireshark的原理和基本使用使用charles联调测试）(代码片段)
...知识1.2截获分析网络数据包1.3tcpdump常用的一些命令参数IIWireshark2.1原理2.2使用方法2.3封包详细信息(PacketDetailsPane)IIIiOS逆向抓包工具Charles前言抓取http/https的，建议使用Charles；如果是socket，推荐使用Wireshark。Itcpdump1.1预备知识TCPFla... 查看详情
charles录制https请求
... 之前一直用windows系统，抓包什么的都是用的fiddler或者wireshark，操作比较简单，扩展性也比较强，现在因为工作原因换了mac，在网上一直没有找到fiddler的mac版本，就只能切换到charles了，虽然工具都大同小异，由于刚换了操作... 查看详情
接口测试-工具介绍
...信息，更清晰的理解http协议curl使用参考网络嗅探TcpDump和wiresharkTcpDump使用详解wireshark使用详解参考Charles使用软件安装、证书安装Charles使用参考使用手册手机证书安装与代理设置[Charles手机证书安装](https://book.crifan.com/books/app_capt... 查看详情
爬虫之手机app抓包教程-亲测http和https均可实现
...章以帮助后来的小伙伴。当下抓包工具有Fiddler，Charles，wireshark等，手机APP最常用的是Fiddler和Charles，而wireshark适合 查看详情
轻松搞定charles的https抓包（ios13可用）
...分析定位网络方面的问题非常有帮助。笔者一直比较喜欢Wireshark，但由于最近的项目是短连接项目，Wireshark太过重量。所以笔者选择Charles进行App的抓包，配置也更加简单。iOS手机，连接与电脑同一个WiFi。然后点击“设置->无... 查看详情
charles使用教程
本文介绍charles教程-代理抓包的使用方法本文参考了：阿西河Charles教程 Charles是一个HTTP代理/HTTP监视器/反向代理，使开发人员能够查看其机器和Internet之间的所有HTTP和SSL/HTTPS流量。这包括请求，响应和HTTP标头（包含cookie... 查看详情
使用charles抓包，浏览器操作后抓包工具啥都不显示
参考技术A右键选择保存response存文件再用utf-8编码打同适用于Wireshark本回答被提问者采纳 查看详情
wiresharkformac版抓包的基本用法
参考技术AWireshark我使用了一段时间，才知道这是抓包神器，最全最牛逼的抓包软件。当时我之所以要学习Wireshark，是因为要抓取手机端今日头条的请求，看今日头条的懒加载是如何做的，从而无耻学习。我就这么直白，不服来... 查看详情
[原创]wireshark&xterm安装配置和使用
--wireshark&&xterm--一、安装wireshark： #apt-getinstallwireshark二、启动wireshark： #wireshark或者#wireshark&//后台运行三、修改配置文件去除错误提示： 1.#vi/etc/wireshark/init.lua 2.将文件的倒数第二行用“--”注释即可。即：--dofile(DATA_DIR 查看详情
burp套件和wireshark有啥区别？优点和缺点
】burp套件和wireshark有啥区别？优点和缺点【英文标题】：WhatistheDifferencebetweenburpsuiteandwireshark?ProsandConsburp套件和wireshark有什么区别？优点和缺点【发布时间】：2019-05-2102:24:02【问题描述】：我看到很多人都在谈论这两个工具Burps... 查看详情
charles使用教程
本文介绍charles教程-代理抓包的使用方法本文参考了：阿西河Charles教程 Charles是一个HTTP代理/HTTP监视器/反向代理，使开发人员能够查看其机器和Internet之间的所有HTTP和SSL/HTTPS流量。这包括请求，响应和HTTP标头（包含cookie和缓... 查看详情
iPhone 和 WireShark [关闭]
】iPhone和WireShark[关闭]【英文标题】：iPhoneandWireShark[closed]【发布时间】：2010-12-0813:51:24【问题描述】：如何在我的网络上从我的iPhone嗅探数据包？有人可以给我一些指示吗？我试过谷歌搜索，但没有教如何嗅探iPhone数据包、我... 查看详情
wireshark抓包理解https请求流程
...wifi热点给手机连接完事。创建后代理连接后，然后使用Wireshark嗅探网卡，比如我这里使用的是etho0网卡去访问网络的。这时候玩玩手机，打开几个请求，Wireshark上面就会出现捕捉的大量的包，各种各样的协议都有，有ARP寻人启事... 查看详情
使用charles4.1.1抓取iphone上的数据接口
...明：1.本人电脑是黑苹果，系统是OSXEICapitan，版本10.11.52.Charles版本是4.1.1一.实现步骤下载和安装Charles下载和安装电脑的Charles证书，并设置为始终信任，默认是不信任从Charles上获取需要在iPhone上安装的证书网址在iPhone上下载和安... 查看详情